Правительство Франции официально возложило на Иран ответственность за кибератаки, нацеленные на тысячи подключённых к интернету промышленных холодильных и морозильных установок по всей стране и в других странах Европы. Об этом сообщило издание TechCrunch. По данным французской стороны, речь идёт о двух волнах атак, прошедших в октябре и начале ноября.
Это важно не только как очередной эпизод киберконфронтации: под удар попала гражданская инфраструктура — торговые сети и медицинские учреждения, а Париж впервые говорит о «крупномасштабном акте саботажа» на своей территории.
Что именно произошло
По информации TechCrunch, злоумышленники удалённо получали доступ к веб-контроллерам, которые управляют парками промышленных холодильных и морозильных установок в продуктовых магазинах и супермаркетах. После взлома температуру поднимали, чтобы испортить продукты и уничтожить товар.
Атакам подверглись и медицинские банки крови, однако, по данным Французского учреждения крови (French Blood Establishment), взломы удалось остановить до того, как была испорчена кровь.
Исследователи безопасности ранее предупреждали, что такие веб-контроллеры уязвимы к удалённым взломам. Часть затронутых моделей, произведённых датской компанией Danfoss, больше не получает обновлений безопасности.
Заявление французского правительства
В понедельник в Париже министр иностранных дел Франции Жан-Ноэль Барро заявил журналистам, что ответственность за атаку несёт Корпус стражей исламской революции (КСИР).
«Я могу подтвердить, что ответственность за этот акт лежит на Корпусе стражей исламской революции», — сказал Барро.
Министр назвал произошедшее атакой «беспрецедентного масштаба и агрессивности» и первым крупномасштабным актом саботажа на территории страны, а также «серьёзным посягательством на интересы нации и безопасность французского народа». По его словам, эти взломы «не останутся без последствий».
Франция вызвала иранского посла. Правительство также заявило, что введёт санкции на уровне всего Евросоюза против тех, кто совершил атаки. Барро отметил, что дело теперь передано французской системе правосудия.
Представитель иранского консульства в Нью-Йорке не ответил на запрос о комментарии, пишет TechCrunch.
Контекст и реакция США
Как отмечает TechCrunch, это лишь один из ряда разрушительных кибернападений, приписываемых Ирану в этом году. Ранее сообщалось об атаках на американских поставщиков воды и других вторжениях, вызвавших массовые сбои у американского производителя медицинского оборудования Stryker и других компаний.
Американское правительство связывало эти атаки с проиранскими хактивистами, работающими на Тегеран, — вероятно, в ответ на войну, которую вели США и Израиль против Ирана и в ходе которой в феврале погиб верховный лидер страны.
По данным TechCrunch, правительство США также изучает, не были ли взломаны морозильные установки на военных базах, после сообщений о похожих сбоях ранее в этом году. Американские чиновники, как сообщается, тоже связывали атаку на холодильники с Ираном, но разведсообщество пока не сделало официального публичного заявления о причастности.
Почему это показательно
Случай во Франции демонстрирует риск, связанный с промышленным интернетом вещей: контроллеры, управляющие физическим оборудованием — от холодильников в магазинах до систем в медучреждениях, — доступны из сети и не всегда получают обновления безопасности. В данном случае ущерб измерялся испорченными продуктами и потенциальным риском для запасов крови, а не утечкой данных.
Отдельный сюжет — правовой и дипломатический. Франция впервые публично назвала конкретную иранскую структуру ответственной за саботаж на своей территории и перевела вопрос в плоскость санкций ЕС и судебного разбирательства.
Что это значит
Франция официально закрепила за Ираном ответственность за атаки на гражданские холодильные установки и банки крови, вызвала иранского посла и анонсировала общеевропейские санкции. Для операторов промышленного оборудования это сигнал о том, что подключённые к сети контроллеры без обновлений безопасности остаются реальной мишенью. При этом формальная публичная атрибуция со стороны США пока не сделана, а иранская сторона на запрос TechCrunch не ответила.
Комментарии · 0
Войдите, чтобы участвовать в обсуждении.